网络安全 - 树屋精灵

给AI装的技能包，可能正藏着会“隐身”的恶意指令

给AI代理(agent)加装技能(skill)，和给手机装App差不多，看中哪个装哪个，装上就能用。差别在于，手机App装的是一段程序，AI技能装的更像一份说明书，这份说明书通常叫SKILL.md，里面写着这个技能能做什么、遇到什么情况该怎

黑鸟 · 2026-10-24 41 阅读

都说别把公司当自己家。我倒觉得，该把自己当一家公司经营 - - 只不过公司是你最大的舞台、第一个客户，你在这儿的业绩就是你的业绩。环境不顺、薪资不够高就觉得浪费时间？那亏的是你自己这家公司。前面几篇，从打焦虑老鼠到打boss、到禁止脱离一

我的安全视界观 · 2026-10-24 29 阅读

2020 年底，英伟达先后发布了用于游戏的 RTX 30 系列显卡和用于专业计算的 RTX A6000。很快有人注意到，虽然 RTX 30 系列和 RTX A6000 的核心都是 GA102 芯片，但相对于 RTX A6000，RTX 30

皮相 · 2026-10-24 76 阅读

目录引言：经验护栏的局限形式化框架安全不变量规约语言迁移系统建模与模型检测抽象解释与 LLM 行为近似运行时验证混合方法基于类型系统的安全不变量完备性与覆盖度量评估框架前沿挑战参考文献1. 引言：经验护栏的局限当前 Agent 安全护栏主要

安全分析与研究 · 2026-10-24 35 阅读

PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施关键词漏洞核心事实：Ruby 官方紧急发布 4.0.9、3.4.12 与 3.3.13 版本，

安全圈 · 2026-10-24 65 阅读

PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施关键词漏洞核心事实：Google 维护的通用压缩算法 Brotli 确认底层缓冲区越界写入漏洞

安全圈 · 2026-10-24 171 阅读

PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施关键词漏洞核心事实：荷兰网络安全机构 Eye Security 正式披露代号为“IXIM 行动

安全圈 · 2026-10-24 25 阅读

information grocery一名论坛用户声称在2026年攻破了Edge加密货币钱包的客服支持系统，据称泄露了约18.5万个用户电子邮件地址以及更多与客服支持相关的元数据。该用户宣称出售（或掌握）的数据包括：185,000个用户电子

debugeeker · 2026-10-24 137 阅读

information grocery一名论坛用户声称在2026年攻破了Edge加密货币钱包的客服支持系统，据称泄露了约18.5万个用户电子邮件地址以及更多与客服支持相关的元数据。该用户宣称出售（或掌握）的数据包括：185,000个用户电子

debugeeker · 2026-10-24 143 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称PHP 远程代码执行漏洞漏洞编号CVE-2026-109618、CVE-2026-109619公开时间2026-10-2

奇安信CERT · 2026-10-24 62 阅读

10月23日·上海 2026年10月23日，第十届安全开发者峰会（SDC 2026）在上海环球港凯悦酒店举行。本届峰会以“人机共智·重构攻防”为主题，吸引近700位网络安全从业者、技术研究人员、企业安全负责人及高校学者到场，共同探讨AI时代

看雪学院 · 2026-10-24 87 阅读

复旦白泽青年学者活动论坛系列第四期来了！本期将邀请实验室学长介绍大模型和智能体安全的技术前沿，并围绕技术发展展开研讨。欢迎大家踊跃报名！供稿、排版：复旦白泽战队责编：董佳仪审核：洪赓复旦白泽战队一个有情怀的安全团队还没有关注复旦白泽战队？

复旦白泽战队 · 2026-10-24 61 阅读

AI 串起 PHP 旧缺陷与多云攻击链，发布签名、供应商信任和模型账单接连承压。事件一 PHP2Shell 无需登录即可远程执行：AI 串起十余年旧缺陷，网站代码没错也可能失守1.1事件简介涉及组织与应用：PHP 是大量网站使用的服务器端运

绿盟科技研究通讯 · 2026-10-24 88 阅读

近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞1081个，影响到Oracle产品的其他厂商漏洞649个。漏洞情况近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞1081个，影响到O

中国信息安全 · 2026-10-24 28 阅读

10月23日，国家主席习近平向2026全球治理论坛（雄安）致信。习近平指出，当前，世界百年变局加速演进，和平赤字、发展赤字、安全赤字、治理赤字有增无减。我提出全球治理倡议，旨在推动构建更加公正合理的全球治理体系，建设一个更加美好的世界。中国

中国信息安全 · 2026-10-24 28 阅读